{"id":3448638,"url":"https://alion.io/job/toss-security-research-specialist","title":"Security Research Specialist","company":{"id":51109,"name":"Toss","domain":"toss.im","url":"https://alion.io/company/viva-republica","size_band":"1001-5000","is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"Career site","truth_index":{"grade":"B","score":80,"open_postings":348,"ghost_share":0.256,"stale_share":0,"repost_share":0,"time_to_fill_p50_days":196,"computed_at":"2026-10-31T05:58:55Z"}},"role":"Science & Research","role_family":"Science & Research","seniority":null,"employment_type":"contractor","work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Seoul, South Korea"],"countries":["KR"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":{"min_usd":54000,"max_usd":153000,"period":"year","method":null,"sample_n":4082},"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"AWS","optional":false},{"name":"Azure","optional":false},{"name":"GCP","optional":false},{"name":"GitHub","optional":false},{"name":"Python","optional":false}],"status":"live","first_seen_at":"2026-10-29T06:49:36Z","employer_posted_date":"2026-10-29","last_verified_at":"2026-10-31T20:42:22Z","board_verified":true,"closed_at":null,"days_open":2,"trust":{"level":"ok","repost_count":0,"flags":["company_stale"],"days_open":1},"description":"토스페이먼츠를 소개해드려요\n토스페이먼츠는 사업의 어려움과 비효율을 이해하고, 기술부터 운영까지 사업에 필요한 모든 솔루션을 제공하는 것을 목표로 합니다. 소비자들에게 쉽고 편한 서비스 경험을 제공하고, 가맹점들에게는 오직 사업에만 집중할 수 있는 환경이 보장되는 제품을 만들고 있어요.\n'전자결제 시장 혁신'을 핵심 목표로 자율과 책임의 원칙 아래, 강력한 상호 신뢰의 문화 속에서 일하고 있어요. 결제 산업의 미래를 함께 만들어 갈 동료를 기다리고 있습니다!\n합류하게 될 팀에 대해 알려드려요\nSecurity Research Specialist는 공격자의 시선으로 시스템을 바라보고, 실제로 악용되기 전에 위협을 먼저 찾아 대응하는 일을 함께해요. AI가 개발 방식과 공격 방식을 모두 빠르게 바꾸고 있는 지금, 새로운 공격 표면을 이해하고 대응하는 경험을 현업에서 직접 쌓을 수 있어요.\nCISO, Security Researcher, Privacy Manager, Information Security Manager와 함께 Security Tribe에 속해 있고, 시니어 리서처와 함께 일하며 실무 역량을 빠르게 키울 수 있어요.\n보안팀은 매일 수많은 거래가 오가는 전자결제 인프라를 지키기 위해 외부 위협에 대응하고, IDC와 클라우드 환경을 아우르는 통합 보안 체계를 만들어 가고 있어요. 이를 위해 제품 개발, 인프라, DevOps 등 유관 조직과 긴밀하게 협업해요.\n토스 계열사의 같은 직무 동료들과 리서치 결과와 노하우를 나누며 함께 성장해요.\n합류하면 함께할 업무예요\n서버, 네트워크, DBMS, 정보보호 솔루션 등 인프라를 대상으로 정기·비정기 취약점 진단을 수행해요.\n전자금융기반시설 취약점 분석·평가에 쓰이는 자체 진단 스크립트와 도구를 개발하고 유지해요.\n시니어 리서처가 수행하는 웹·API 모의해킹에 참여해, 점검 항목 수행과 발견한 취약점의 재현·정리를 맡아요.\n발견된 취약점의 조치 현황을 관리하고, 담당 팀과 협업해 조치가 제대로 되었는지 다시 점검해요.\n새로 공개된 취약점(CVE)을 모니터링하고, 토스페이먼츠 환경에 영향이 있는지 확인해 팀에 공유해요.\n신규 서비스 보안성 검토, AI 시스템 보안 검증 등에도 시니어와 함께 참여하며 리서처로 성장해 나갈 수 있어요.\n이런 분과 함께하고 싶어요\n해킹 기법과 방어 전략에 대한 호기심이 크고, 직접 손으로 부딪혀 보며 배우는 것을 즐기는 분이 필요해요.\n웹 애플리케이션, 네트워크, 운영체제의 동작 원리를 이해하고 있는 분이 필요해요.\nPython, Bash 등으로 스크립트를 작성해 문제를 해결해 본 분이 필요해요.\n발견한 내용을 동료가 이해할 수 있도록 명확하게 정리하고 설명할 수 있는 분이 필요해요.\n이런 경험이 있다면 더 좋아요\nCTF, 버그바운티, 워게임, 개인 리서치 등으로 실제 취약점을 찾아본 경험\nAWS, GCP, Azure 등 클라우드 환경을 직접 구축하거나 다뤄 본 경험\nLLM이나 AI 도구를 보안 업무나 개인 프로젝트에 활용해 본 경험, 또는 프롬프트 인젝션 등 AI 보안 위협에 대한 관심\n기술 블로그, 발표, 오픈소스 기여 등 학습 과정을 외부에 공유한 경험\n정보보안기사, 클라우드 관련 자격 등 관련 자격\n이력서는 이렇게 작성하시는 걸 추천해요\nCTF, 워게임, 개인 프로젝트, 교육 과정 등에서 어떤 취약점을 어떻게 찾고 해결했는지 구체적으로 적어 주세요. 결과보다 접근 과정이 더 궁금해요.\n직접 작성한 스크립트나 도구가 있다면 어떤 문제를 풀기 위해 만들었는지 알려 주세요. 작은 것이어도 괜찮고, GitHub 링크도 환영해요.\n블로그, write-up, 스터디 기록 등 학습 과정을 정리한 자료가 있다면 링크를 함께 남겨 주세요.\nAI를 공격 대상으로 다뤘거나 학습·리서치 도구로 활용해 본 경험이 있다면 꼭 적어 주세요.\n어려웠던 점을 어떻게 판단하고 해결해 나갔는지, 그 과정에서 무엇을 배웠는지 논리적으로 정리해 주시면 더욱 좋아요.\n꼭 확인해주세요\n1년 계약직 포지션이며, 팀의 상황에 따라 계약 연장 혹은 계약 종료되는 포지션이에요\n이력서 및 제출 서류에 허위 사실이 발견되거나 근무 이력 중 징계사항이 확인될 경우, 채용이 취소될 수 있어요.\n토스페이먼츠 내규에 따라 채용금지자 또는 결격사유 해당자는 채용이 취소될 수 있어요.\n국가보훈대상자는 관련 법률에 의거 우대하고 있어요.\n토스페이먼츠로의 합류 여정\n서류 접수 > 직무 인터뷰 > 문화적합성 인터뷰 > 최종 합격\n함께할 동료를 위한 한마디\n> \"서비스와 제품, 서버 등에서 발생할 수 있는 취약점을 파악하고 개선하는 과정을 통해 한 단계 더 성장해나갈 수 있어요\"\n전체적인 아키텍처를 이해하고 다양한 부서와 긴밀하게 협업하며 안전한 서비스를 직접 만들어나갈 수 있는 기회를 놓치지 마세요!","description_format":"text","description_chars":2338,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"Korean","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Payment Processing & Gateways","Digital Banks & Neobanks"],"lifecycle":[{"event":"open","at":"2026-10-29T09:54:09Z"}],"visa":[],"liveness":{"score":90,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.903,"p_room":1,"age_days":1,"expected_fill_days":196,"reasons":["conf:0","velocity","win:early","comp:brand"],"computed_at":"2026-10-31T05:58:55Z"},"pay":null,"html_url":"https://alion.io/job/toss-security-research-specialist","json_url":"https://alion.io/job/toss-security-research-specialist.json","meta":{"generated_at":"2026-10-31T21:53:23Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":34137,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-11-01T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":51109},"rest":"https://alion.io/mcp/rest/get_company?id=51109"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Ftoss-security-research-specialist"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Ftoss-security-research-specialist"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Ftoss-security-research-specialist"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/toss-security-research-specialist\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Ftoss-security-research-specialist"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":3448638}},{"tool":"search_jobs","arguments":{"company":"toss.im","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":3448638},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}